Dernière mise à jour : 30/10/2026
Mr CRM est un service édité par ACADEMIA PRO LLC, société de droit du Wyoming, dont le siège est situé 30 N Gould St, STE R, Sheridan WY 82801, États-Unis. Contact : contact@academiapro.fr
Lorsque vous ouvrez un compte, nous traitons vos données de compte : à ce titre, nous sommes responsables du traitement.
Lorsque vous enregistrez vos propres prospects, clients et documents dans Mr CRM, c'est vous qui décidez des données que vous collectez et de l'usage que vous en faites : vous en êtes le responsable, et nous agissons comme sous-traitant, pour votre compte et selon vos instructions.
Nous conservons l'adresse électronique et les identifiants de connexion de votre compte, le nom de votre organisme, vos coordonnées de facturation, ainsi que les traces techniques nécessaires à la sécurité du service (dates de connexion, adresses IP de connexion).
Ces données servent à vous donner accès au service, à vous facturer et à vous contacter. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Mr CRM conserve ce que vous y saisissez ou importez : fiches de contacts (nom, société, ville, téléphone, adresse électronique, notes, étape commerciale), journal de vos appels et de vos messages, documents que vous produisez et faites signer, factures et échéances.
Nous n'exploitons pas ces données pour notre propre compte. Nous n'en tirons aucune statistique commerciale, nous ne les rapprochons pas de celles d'un autre client, et nous ne les communiquons à personne, sauf obligation légale.
Lorsqu'un document est signé, nous conservons le tracé manuscrit, l'empreinte numérique du document signé, la date et l'adresse de la personne qui a signé. Ces éléments constituent la preuve de la signature : ils ne peuvent pas être effacés isolément sans détruire cette preuve.
Si vous reliez votre agenda Google, Mr CRM demande la seule autorisation dont il a besoin pour créer des rendez-vous : la gestion des événements de votre agenda.
Nous ne lisons pas vos rendez-vous existants, nous n'accédons pas à vos contacts Google, à votre messagerie ni à vos fichiers. Les informations obtenues par ce raccordement servent uniquement à créer, dans votre agenda, les rendez-vous que vous posez depuis Mr CRM.
Mr CRM ne conserve aucun contenu de votre agenda. Il garde seulement ce qui permet de s'y connecter : les jetons d'accès délivrés par Google et l'adresse du compte Google relié.
Les jetons d'accès délivrés par Google sont chiffrés (AES-256-GCM) avant d'être enregistrés, et associés à votre seul compte. Ils ne sont ni transmis ni vendus à des tiers, ni utilisés pour de la publicité, ni exploités pour entraîner un modèle d'intelligence artificielle.
Vous pouvez détacher votre agenda à tout moment depuis l'écran Agenda de votre espace : les jetons sont alors effacés. Vous pouvez également retirer l'autorisation depuis les paramètres de votre compte Google ; Mr CRM cesse alors immédiatement d'accéder à votre agenda.
L'usage que Mr CRM fait des informations reçues des interfaces Google respecte les règles Google API Services User Data Policy, y compris leurs exigences d'usage limité.
Si vous souscrivez à la secrétaire virtuelle, les appels qu'elle reçoit ou passe sont traités par des prestataires techniques de voix et de téléphonie. Un résumé de chaque appel et les messages pris sont conservés dans votre espace. Elle se présente toujours comme une intelligence artificielle, elle n'appelle jamais de prospects, et une personne qui demande à ne plus être appelée ne l'est plus.
Le service s'appuie sur des prestataires techniques qui traitent des données pour notre compte : l'hébergement de la base de données et des fichiers, l'hébergement de l'application, l'acheminement des courriels, l'acheminement des messages courts, et, lorsque vous utilisez la téléphonie ou la secrétaire virtuelle, l'acheminement des appels et la voix de la secrétaire.
Ces prestataires n'interviennent que pour exécuter le service. Certains d'entre eux sont établis hors de l'Union européenne ; les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne.
Une copie de secours des fichiers déposés (pièces, documents, documents signés) est faite chaque nuit chez un second hébergeur, distinct du premier, situé dans l'Union européenne. Une copie ne peut être ni modifiée ni effacée pendant trente jours.
Les données de votre compte sont conservées pendant la durée de votre abonnement, puis trois ans après votre dernier contact avec nous.
Les fiches de vos prospects qui ne sont pas devenus clients sont automatiquement anonymisées trois ans après le dernier contact.
Les factures et les preuves de signature sont conservées dix ans, comme l'exige la loi. Les copies de secours d'un fichier remplacé ou supprimé sont effacées quatre-vingt-dix jours plus tard ; celles des pièces et documents comptables et des documents signés sont gardées dix ans.
Lorsque votre abonnement prend fin, vous pouvez demander l'export de vos données ; elles sont ensuite supprimées, à l'exception de ce que la loi nous oblige à conserver.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer en écrivant à contact@academiapro.fr
Si l'un de vos prospects exerce ses droits auprès de nous, nous vous transmettons sa demande : c'est à vous d'y répondre, puisque vous êtes responsable de ces données. Nous vous donnons les moyens techniques de le faire.
Vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence.
Chiffrement pendant le transfert. Tous les échanges entre votre navigateur, Mr CRM et nos prestataires passent par des connexions chiffrées (HTTPS, protocole TLS). Aucune donnée ne circule en clair sur le réseau.
Chiffrement au repos. La base de données et les fichiers sont hébergés chez un prestataire qui les chiffre sur ses disques (AES-256). Les données les plus sensibles bénéficient en plus d'un chiffrement propre à Mr CRM, avant même leur enregistrement : c'est le cas des jetons d'accès à votre agenda Google (AES-256-GCM). La clé de ce chiffrement est conservée hors de la base de données, dans la configuration protégée du serveur.
Cloisonnement. Chaque client ne voit que ses propres données : chaque requête est limitée au compte de la personne connectée, et aucune ne franchit cette limite. Les clés qui donnent accès à la base de données ne sont utilisées que par le serveur ; elles ne sont jamais transmises à votre navigateur.
Accès humain. Personne ne consulte vos données ni celles de votre agenda Google, sauf si vous nous le demandez pour vous assister, si la sécurité du service l'exige (enquête sur un abus ou un incident), ou si la loi nous y oblige.
Authentification. L'accès à votre espace est protégé par une session signée. Les mots de passe sont conservés sous forme de condensés, jamais en clair. Chaque document signé est scellé par une empreinte numérique qui révèle toute modification ultérieure.
Incidents. En cas de violation de données susceptible de vous concerner, nous vous en informons dans les meilleurs délais, et nous notifions l'autorité de contrôle compétente lorsque la loi l'exige.
Mr CRM requests a single Google permission: the calendar events scope (https://www.googleapis.com/auth/calendar.events). It is used only to create, in the user's own Google Calendar, the appointments the user schedules from Mr CRM. Mr CRM does not read existing events and does not access the user's contacts, email or files.
Mr CRM stores no calendar content. It stores only the OAuth tokens issued by Google and the email address of the connected Google account. Tokens are encrypted with AES-256-GCM before being stored, the encryption key is kept outside the database, and all data is transmitted over HTTPS (TLS) and encrypted at rest (AES-256) by our hosting provider.
Google user data is never sold, never shared with third parties, never used for advertising, and never used to train artificial intelligence models. No person reads it, except with the user's consent, for security purposes, or to comply with the law.
Users can disconnect their calendar at any time from the Agenda screen of their account, which deletes the tokens, and can revoke access from their Google Account settings.
Mr CRM's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Nous pouvons faire évoluer ce document. La date de dernière mise à jour figure en tête de page. Toute modification substantielle vous est signalée par courriel.